Tinglan

Tinglan

隐私政策

Tinglan 是运行在 Mac、iPhone 和 Apple Watch 上的个人助理。她要听你说话，也会看到你的日程和心率，所以这份政策逐项写清楚：用到哪些信息、存在哪里、会发给谁，以及你怎么查看和删除。

一眼看懂

  • 录音留在设备上。iPhone 和 Mac 在设备上把语音识别成文字；你的录音不会存成文件，也不会发给 AI 服务；发给 AI 服务的只有文字。
  • AI 服务由你选，key 由你给。发给 AI 服务的是识别出的文字和回答所需的少量上下文；iPhone 上第一次发送前会先请你同意。
  • 健康数据不进聊天。只在你的设备上显示和提醒，不发给 AI 服务，不写进记忆。
  • 同步内容服务器读不了。设备之间同步的内容在设备上加密，我们的服务器只负责转交。
  • 不卖数据，不做广告，不追踪。没有接入任何第三方统计、广告或追踪工具。

1. 我们是谁、适用范围

Tinglan 由 ZHUANG HONGJIE 开发和发布，联系邮箱 muyan3oss@163.com。下文的「我们」指开发和发布者本人。

本政策适用于 Tinglan 的 Mac、iPhone、Apple Watch 应用，以及为它提供账号与同步的服务（xiaodian24ai.com）。你自己选用的 AI 服务、编码助手、浏览器等第三方产品，按它们各自的政策处理你的信息，本政策会在相应位置说明哪些内容会交给它们。

目前对外提供下载的只有 Mac 版；iPhone 与 Apple Watch 版尚未公开发布。各项功能以你安装的版本为准。

2. 语音与麦克风

  • 什么时候用麦克风：只在你开始一次对话，或你打开了「语音唤醒」时。语音唤醒打开后，设备在本机听唤醒词，听到「嘿 Tinglan」才开始一轮对话。
  • 识别成文字：iPhone 和 Mac 使用 Apple 的设备端语音识别，把你说的话转成文字，识别过程不离开设备。
  • Apple Watch：你点按说话后，手表把这段录音发给配对的 iPhone 转写并回答，处理完即删除录音。
  • 录音不存成文件：你的说话录音只在识别时临时使用，不会作为录音文件保存，也不会上传给我们。
  • 她的声音：她的声音始终在你的设备上本地生成，不使用 AI 服务商的声音。
  • 认出是不是你：为了在嘈杂环境里分清是不是你在说话（从而决定要不要停下来听你），iPhone 会从你平时的说话中临时学习你的声音特征。这些特征只存在内存里，不写入设备存储，不上传，App 重新启动后就清空。

3. 发给 AI 服务的内容

回答问题需要 AI 服务。用哪家由你选，API key 也由你自己提供；我们不提供、也不经手你和这些服务之间的对话。

可选的服务iPhone：OpenAI、DeepSeek。Mac：OpenAI、DeepSeek、Anthropic（Claude）、xAI（Grok）。
会发送识别出的文字；回答当前问题所需的有限对话上下文；与当前问题相关的少量记忆；完成请求所需的工具结果（例如查到的天气）。
不会发送你的录音；健康数据；日历和提醒里已有的内容。
先问你iPhone 第一次把内容发给某个服务前，会列出接收方和要发送的内容，你同意后才发送，之后可以随时撤回。Mac 要读取屏幕上的文字、剪贴板、备忘录或信息并发给 AI 服务时，每一次都会单独问你。
API key只存放在设备的钥匙串里，只用来向该服务证明身份，不写入日志、记忆或对话。在 iPhone 和 Mac 之间同步 key 时，使用端到端加密。

这些服务会按各自的政策处理和保存你发给它们的内容：OpenAI、DeepSeek（其政策说明数据在中华人民共和国境内处理和存储）、Anthropic、xAI。

4. 记忆与对话历史

  • 她会记住你告诉她的事和最近的对话，用来在以后回答得更贴切。这些内容加密保存在你的设备上。
  • 回答某个问题时，只有和这个问题相关的少量记忆会随问题发给你选择的 AI 服务（见第 3 节）。
  • 你可以在 iPhone 的「记忆与更正」里查看、更正和删除她记住的事。
  • 如果你登录了账号，记忆和历史会在你的设备之间同步，同步内容端到端加密，我们的服务器无法读取（见第 8 节）。

5. 健康数据

  • 读取什么：只读取你在系统「健康」授权里允许的项目，例如心率、血氧、睡眠和活动。
  • 用来做什么：在 Apple Watch 和 iPhone 上显示；在手表本地判断心率是否持续越过提醒阈值，并提醒你。受信任的 Mac 可以按需查看，结果端到端加密传回。
  • 只读取，不写入：Tinglan 只读取系统「健康」里已有的记录，不开启运动会话，也不向「健康」新增、修改或删除任何数据。心率多久测一次、什么时候送达，由系统决定，所以显示的读数会带上测量时间，提醒也可能有延迟。
  • 动作传感器：手表在本地判断你是否静止，用来减少运动造成的误提醒；这些数据只在手表上处理。
  • 不会做的：健康数据不发给任何 AI 服务，不写进记忆，不用于广告，也不用于除上述用途以外的任何目的。

6. 日历、提醒与闹钟

  • 她按你说的添加、读出和完成提醒事项，设闹钟，读出你问的日程。
  • 日历和提醒里已有的内容在你的设备上读出，不交给 AI 服务转述。
  • 如果你只允许「仅添加日程」，她只会写入你确认的行程，不读取日历里已有的内容。

7. 位置与天气

  • iPhone：你查询天气时，获取手机的大致位置并发送给天气服务 Open-Meteo。配对的手表使用同一个位置。不持续追踪，也不保存位置记录。
  • Mac：不读取你的位置。你说出城市名后，由 Apple 换算成坐标，再用 Apple 天气查询。

8. 账号与同步

账号是可选的，用来让你的 Mac 和 iPhone 互相配对、同步。

  • 登录方式：使用「通过 Apple 登录」，不需要提供邮箱或姓名。iPhone 在应用里直接登录；Mac 下载版会打开浏览器，在 Apple 的网页上登录，Apple 再把登录结果交回我们的服务器，Mac 随后取回这次登录。你的 Apple 账号密码只在 Apple 的网页上输入，不经过我们的服务器。登录过程中的临时记录 5 分钟后失效，服务器每小时清理一次。
  • 服务器位置：中国大陆（阿里云华南 1 区，深圳）。
  • 服务器上保存：Apple 提供的账号标识（只在我们的应用范围内有效）；登录凭证的哈希值（不保存凭证原文）；你的设备名称和设备标识；加密的同步记录。同步记录在你的设备上加密，服务器无法解密。
  • 备份：服务器每天在本机备份一次，保留 7 天。
  • 退出与删除账号：在应用里退出，会撤销这台设备的登录。在应用里点「删除账号」，会删除服务器上该账号的全部记录和登录，已有的备份在 7 天内随之过期。删除账号不会删除你的 Apple 账号；如需撤销「通过 Apple 登录」的授权，请到系统设置的 Apple 账户里操作。

9. Mac 与 iPhone 协作

  • 远程看 Mac：在 iPhone 上查看和操作你的 Mac 时，画面和操作经同步服务端到端加密转交，服务器无法查看。两台设备要先核对并确认同一个配对码，Mac 必须开着 Tinglan。
  • 编码助手：你让她把任务交给 Codex 或 Claude Code 时，任务文字会交给你 Mac 上安装的这些应用，由它们按各自的条款处理。
  • 文件与其他应用：只在你要她打开某个项目或文件时，才查找桌面、文稿、下载等文件夹，打开前先请你确认；只在你开口要求时控制其他应用。

10. 其他联网功能

  • 加密货币价格：你问价格时，向 Coinbase、Kraken 或 Binance 的公开接口查询，只发送币种名称。
  • 网页搜索：在你的浏览器里打开 Google 搜索，搜索内容由浏览器发给 Google。
  • 地图：行程里的地点可以在高德地图或 Apple 地图中打开。
  • 通知：iPhone 通过 Apple 推送通知服务接收通知。
  • 软件更新（Mac 下载版）：Mac 下载版每天检查一次软件更新，你也可以手动检查。检查时只向我们的更新文件地址请求版本信息，不附带 Tinglan 账号、设备标识、聊天内容或系统配置；你可以在设置里关闭自动检查，安装更新前会先征求你的同意。
  • 任务服务（可选）：iPhone 里可以填写一个任务服务地址，提交的任务会发到你填写的服务。我们目前不提供这项服务。

11. 我们不做的事

  • 不出售你的任何信息，不做广告。
  • 不接入第三方统计、广告或追踪工具，不跨 App 或网站追踪你。
  • 运行记录保存在你的设备上，不会自动上传。如果需要我们帮你排查问题，会先征得你同意再取用。

12. 保存期限与删除

记忆、对话历史、设置保存在你的设备上，直到你删除它们或删除 App。
录音不保存为文件；手表上的录音在 iPhone 处理完后删除。
声音特征只在内存中，App 退出即清空。
账号与同步记录保存在服务器上，直到你删除账号；备份在 7 天内过期。
发给 AI 服务的内容按你所选服务的政策保存（见第 3 节）。

13. 你的权利

  • 查看、更正和删除：在 iPhone 的「记忆与更正」里管理她记住的事；删除 App 会删除设备上的全部数据。
  • 撤回授权：在系统设置里随时关闭麦克风、语音识别、健康、位置、日历和提醒的权限；在 App 里撤销对 AI 服务的授权。
  • 删除账号：在 App 里点「删除账号」，服务器上的账号数据随之删除（见第 8 节）。
  • 联系我们：对个人信息有任何疑问或请求，写信给 muyan3oss@163.com，我们会在 15 个工作日内答复。

14. 未成年人

Tinglan 不面向未满 14 周岁的儿童。如果你发现儿童在未经监护人同意的情况下使用并提供了个人信息，请联系我们删除。

15. 政策变更与联系

功能变化时我们会更新本政策，并修改顶部的生效日期。如果变化涉及把信息发给新的接收方，App 会在发送前重新请你同意。

联系邮箱：muyan3oss@163.com　开发及发布者：ZHUANG HONGJIE